Ко всем рецептам
Уровень: ПродвинутыйОбновлено:
Найти учётки с SPN (цели Kerberoasting)
Get-ADUser -Filter {ServicePrincipalName -like "*"} `
-Properties ServicePrincipalName,PasswordLastSet |
Select-Object Name,PasswordLastSet,ServicePrincipalNameПочему так
Каждая пользовательская учётка с SPN — пароль, который можно ломать офлайн.
Обратите внимание
- Пароль сервисной учётки: 25+ символов или переход на gMSA.
- Смотрите PasswordLastSet — пароли десятилетней давности не редкость.